Usuarios de carteras de hardware de criptomonedas objetivo de una campaña de phishing por correo - Economía Cripto

CryptoEconomy · 2026-02-16T21:57:10+00:00

Una campaña de phishing dirigida a usuarios de billeteras de hardware de criptomonedas, particularmente Ledger y Trezor, emplea cartas falsas que instan a los destinatarios a proporcionar información sensible. Las cartas, que imitan comunicaciones oficiales, incluyen códigos QR que llevan a sitios fraudulentos que roban frases de recuperación, poniendo en riesgo los fondos de los usuarios.

CryptoEconomy

2026-02-16 21:57:10

Generación de resúmenes en curso

Los usuarios de carteras de hardware de criptomonedas como Ledger y Trezor están siendo blanco de una nueva campaña de phishing que podría incrementar significativamente las pérdidas relacionadas con estafas año tras año. Expertos en ciberseguridad han advertido sobre cartas físicas fraudulentas enviadas a los propietarios de los dispositivos en un intento de robar información sensible de recuperación.

Según informes compartidos en X por el investigador de ciberseguridad Dmitry Smilyanets, varios usuarios recibieron cartas que imitaban a los equipos oficiales de seguridad y cumplimiento de Ledger y Trezor. Las cartas incluían códigos QR que enlazaban a sitios web maliciosos y, en algunos casos, una firma falsificada supuestamente perteneciente al CEO de Ledger para aumentar la credibilidad.

La correspondencia generaba una falsa sensación de urgencia, instruyendo a los destinatarios a completar verificaciones de “Autenticación” obligatorias para evitar perder la funcionalidad del dispositivo. Se informó que a los usuarios de Trezor se les dijo que no completar el proceso de verificación podría afectar la operación completa de sus carteras de hardware. Sin embargo, los códigos QR redirigían a las víctimas a sitios web fraudulentos que ya han sido señalados por las empresas de seguridad.

Una vez en los sitios falsos, los usuarios eran solicitados a seguir un proceso de autenticación que finalmente pedía sus frases de recuperación para “verificación”. Según análisis de expertos, estas frases eran capturadas a través de un endpoint de API en el backend, lo que permitía a los atacantes tener acceso completo a los fondos de las víctimas.

Fuente: Informes de ciberseguridad y publicaciones públicas en X

Aviso legal: Crypto Economy Flash News se prepara utilizando fuentes oficiales y públicamente disponibles verificadas por nuestro equipo editorial. Su propósito es ofrecer actualizaciones rápidas sobre desarrollos relevantes en el sector de las criptomonedas y blockchain.

Esta información no constituye asesoramiento financiero ni recomendación de inversión. Los lectores deben verificar los canales oficiales antes de tomar decisiones relacionadas.

Ver originales

Esta página puede contener contenido de terceros, que se proporciona únicamente con fines informativos (sin garantías ni declaraciones) y no debe considerarse como un respaldo por parte de Gate a las opiniones expresadas ni como asesoramiento financiero o profesional. Consulte el Descargo de responsabilidad para obtener más detalles.